CVE-2024-42247
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wireguard: allowedips: hizalanmamış 64-bit bellek erişimlerinden kaçınılması parisc platformunda, swap_endian() fonksiyonu 128-bit bir IPv6 adresini hizalanmamış bir bellek konumundan yüklemeye çalıştığı için çekirdek uyarıları oluşmaktadır: Kernel: unaligned access to 0x55f4688c in wg_allowedips_insert_v6+0x2c/0x80 [wireguard] (iir 0xf3010df) Kernel: unaligned access to 0x55f46884 in wg_allowedips_insert_v6+0x38/0x80 [wireguard] (iir 0xf2010dc) Bunun yerine get_unaligned_be64() yardımcı makrosunu kullanarak bu tür hizalanmamış bellek erişimleri önlenmiştir. [Jason: orijinal yamadaki src[8] ifadesini src+8 ile değiştirin]
Nasıl düzeltilir
- linux linux_kernel5.10.222, 5.15.163, 6.1.100, 6.6.41, 6.9.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.10.222, 5.11 ≤ v < 5.15.163, 5.16 ≤ v < 6.1.100, 6.2 ≤ v < 6.6.41, 6.7 ≤ v < 6.9.10 | 5.10.222, 5.15.163, 6.1.100, 6.6.41, 6.9.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.